Beta pública
Vantor está en beta. El uso es gratuito, con hasta 3 licencias activas.
Ventajas
Instalación
Una línea al inicio del servidor y un archivo de configuración.
Modo monitor
Registra los ataques y no bloquea peticiones. El paso a bloqueo se puede hacer regla por regla.
Desactivación
VANTOR_MODE=off desactiva Vantor sin cambiar el código.
Licencia
Se verifica en tu servidor con Ed25519. No requiere conexión a Vantor.
Telemetría
Envía contadores y rutas sin identificadores. No envía valores de usuarios ni direcciones IP. Se puede desactivar.
Rendimiento
Unos 8 microsegundos por petición en un servidor de prueba mínimo. Sin dependencias en producción.
Innovaciones
Detección por estructura
Compara la operación con el valor recibido y la bloquea si el valor cambia su estructura.
Reglas por ruta en git
Pacto genera un archivo a partir de tus tests. Los cambios se revisan en git.
Filtros de Supabase
Detecta condiciones agregadas en
.or()y columnas agregadas enselect.Insignia verificable
Se comprueba con los datos que informa la aplicación. Pasa a "Sin verificar" si la licencia se revoca o la aplicación deja de informar.
Herramientas para agentes de IA
Servidor MCP, instrucciones para agentes y un escáner de código.
Estado de la beta
Probado
- Postgres, MySQL, SQLite y supabase-js.
- Express 4 y 5, Fastify 5 y Next.js 16.
- Linux y Windows.
- Este sitio usa Vantor en modo bloqueo.
Puede cambiar
- Opciones de configuración entre versiones.
- Reglas de detección. Puede haber falsos positivos.
- Condiciones del uso gratuito, con aviso previo.
En desarrollo
- Recuperación de contraseña por correo.
- Cifrado de datos por titular.
- Registro de eventos a prueba de manipulación.
- Instalación en infraestructura propia.
No cubre
- Control de acceso (IDOR) y lógica de negocio.
- XSS en el navegador y aplicaciones solo de frontend.
- DDoS y atacantes que ya ejecutan código en el proceso.
- Ver todos los límites